Corso di Penetration Test

• Introduction to Penetration Testing Concepts 
• Plan a Pen Test Engagement 
• Scope and Negotiate a Pen Test Engagement 
• Prepare for a Pen Test Engagement

• Gather Background Information 
• Prepare Background Findings for Next Steps

• Perform Social Engineering Tests 
• Perform Physical Security Tests on Facilities

• Scan Networks 
• Enumerate Targets 
• Scan for Vulnerabilities 
• Analyze Basic Scripts

• Analyze Vulnerability Scan Results 
• Leverage Information to Prepare for Exploitation

•  Exploit Network-Based Vulnerabilities 
• Exploit Wireless and RF-Based Vulnerabilities 
• Exploit Specialized Systems

• Exploit Windows-Based Vulnerabilities 
• Exploit *nix-Based Vulnerabilities

• Exploit Web Application Vulnerabilities
• Test Source Code and Compiled Apps

•  Use Lateral Movement Techniques 
• Use Persistence Techniques 
• Use Anti-Forensics Techniques

• Analyze Pen Test Data 
• Develop Recommendations for Mitigation Strategies 
• Write and Handle Reports 
• Conduct Post-Report-Delivery Activities

• Laboratori

Nel project work metterai in pratica le competenze apprese sulle fasi del penetration testing, dalla pianificazione al reporting, con raccolta evidenze e classificazione del rischio.
Potrai costruire il caso su organizzazioni reali di terzi, su realtà reali di tua proprietà oppure su ambienti inventati:

• Simulazione di un incarico reale di penetration testing su infrastruttura aziendale
• Applicazione delle fasi: planning, reconnaissance, scanning, exploitation e reporting
• Identificazione e sfruttamento controllato di vulnerabilità con raccolta evidenze
• Analisi del rischio e classificazione delle vulnerabilità
• Redazione di un penetration test report professionale